Имя: Пароль:
1C
1С v8
ЗУП 3 Кадровик без доступа к зарплате видит ФОТ
,
0 Akela has missed
 
06.08.19
16:59
Типовая демо база, использую один лишь профиль "Кадровик (без доступа к зарплате)".
Пользователь не видит начислений позиции и не видит начислений сотрудника.
Но при этом открывает список штатного расписания -> Еще -> Изменить Форму -> Ссылка -> и запросто добавляет ФОТ, Оклад, РК, СН

В профиль включена роль "Чтение штатного расписания", у которой есть доступ к справочнику ШР, но нет доступа к реквизитам ФОТ, Оклад и т.д.
Так почему тогда они доступны для выбора? Дело в платформе (8.3.14.1779)?
1 Akela has missed
 
06.08.19
17:04
релиз последний 3.1.10.110
2 Dmitry1c
 
06.08.19
17:05
(0) из-за несовершенства программы не предлагать?
3 gSha
 
06.08.19
17:08
никогда не понимал, как кадровик может принимать кого-то на работу не зная их зарплаты .. прочем наверное на больших предприятиях в которых вы все работаете, может так дело и обстоит ..
у нас вот была худышка на ногах кавалериста которая бегала за сотрудниками и уговаривала их пойти на копейки работать в стабильную организацию .. но она ускакала .. теперь вот 3 человека делят функции кадровиков ..
4 Akela has missed
 
06.08.19
17:08
(2) Платформы или конфигурации?
5 gSha
 
06.08.19
17:08
(4) гены
6 Вафель
 
06.08.19
17:12
(3) это не кадровик, это HR
7 Akela has missed
 
06.08.19
17:21
У одной роли есть доступ к справочнику, но нет доступа к реквизитам.
У другой нет доступа к справочнику, но есть доступ к его реквизитам.
В итоге на уровне платформы реквизиты должны быть видны или нет?
8 gSha
 
06.08.19
17:25
(6) я и говорю, что наверное на каких - то очень крупных предприятиях .. а так
у нас они только полы у себя в кабинете не моют,
а так и документы в базу заводят и дела подшивают и собеседуют ..и разыскивают .. ну всяких алкоголиков и тюнеядцев
9 dka80
 
06.08.19
17:26
(7) разрешено все, что не запрещено. Роли складываются
10 dka80
 
06.08.19
17:26
т.е. будут видны
11 Akela has missed
 
06.08.19
17:29
(9) Спасибо. Значит если разрабы целенаправленно сняли доступ с реквизитов у роли "Чтение штатного расписания" - значит должны были снять и у всех остальных ролей. Тема закрыта.
12 Фрэнки
 
06.08.19
18:41
к сожалению, есть путаница с применимостью терминологии.

Роли придумали тогда, когда давали ее одну и одна роль давал доступ ко всем объектам в метаданных

Теперь же Роли назначают на некую функциональность для небольшого числа объектов. И получается, что нужно формировать Профиль и назначать Пользователю Группу доступа по Профилям.

Я к тому, что вполне возможно, что в целом там в конфигурации по Ролям все правильно, но в профиле, а не в конфигурации, может быть путаница. И в группе доступа тоже может быть путаница.
13 Фрэнки
 
06.08.19
18:42
Но в конфигурации созданы и готовые (предустановленные) профили.
14 gSha
 
06.08.19
18:45
я тоже так думаю.
15 gSha
 
06.08.19
18:45
что просто вот понять почему там видно или не видно сложно, а надо вначале там форумы партнерские почитать, по конфигуратору полазить
16 Akela has missed
 
06.08.19
19:28
(12) Полностью согласен.
Если бы все типовые роли поставлялись без признака "Устанавливать права для реквизитов и табличных частей по умолчанию" - не возникало бы похожих проблем.
А сейчас получается вообще нет смысла разрабатывать роли с ограничением доступа к реквизитам, т.к. любая роль из соседнего профиля все равно даст к ним полный доступ.
17 ГдеСобака Зарыта
 
06.08.19
19:56
В трудовых договорах, в кадровых приказах везде прописывается оклад/тарифная ставка. Естественно у кадровика будет доступ хотя б на чтение
18 catena
 
07.08.19
04:52
+(17)Как минимум на бумажке. Вроде как личные дела со всеми подписанными допиками у кадров хранятся на любых предприятиях.
19 Провинциальный 1сник
 
07.08.19
06:33
Да, в дополнение к "разрешительным" галочкам следовало бы ввести и "запретительные" - как в правах NTFS сделано. С приоритетом запрета. Тогда роль, явно запрещающая какой-то доступ, перекрывала бы разрешение этого доступа в других ролях. Не хватает такого реально.
Программист всегда исправляет последнюю ошибку.